Cloud/AWS
[AWS SAA] IAM MFA
ellapk
2023. 3. 7. 22:03
MFA, Multi Factor Authentication
- password + security device으로 구성됨
- 해커가 비번을 알아도 기계가 없으니 로그인을 못하겄지
- 루트 계정 보호 중요!!! MFA 토큰 잃어버리면 계정 로그인 불가
MFA devices options in AWS
1. Virtual MFA device
- google authenticator, authy
- Support for multiple tokens on a single device.
2. Universal 2nd Factor (USF) Security key
-Support for multiple root and IAM users using a single security key
3. Hardware Key Fob MFA Device
4. Hardware Key Fob MFA Device for AWS GovCloud(US)
참고)
https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/id_credentials_mfa_enable_virtual.html
가상 멀티 팩터 인증(MFA) 디바이스 활성화(콘솔) - AWS Identity and Access Management
코드를 생성한 후 즉시 요청을 제출하세요. 코드를 생성한 후 너무 오래 기다렸다 요청을 제출할 경우 MFA 디바이스가 사용자와 연결은 되지만 MFA 디바이스가 동기화되지 않습니다. 이는 시간 기
docs.aws.amazon.com